AWS WAF を使用して特定の URI パスへのアクセスを許可またはブロックする方法を教えてください。

解決方法

IP アドレス、HTTP ヘッダー、または位置情報による特定の URI パスへのアクセスを許可またはブロックするには、一致ルールステートメントを使用します。一致ステートメントは、ウェブリクエストをユーザー指定の条件と比較します。

開始するには、次の手順を実行します。

1. AWS WAF コンソールを開きます。
2. ナビゲーションペインで [AWS WAF] を選択します。
3. [リソースと保護パック] を選択します。
4. 目的の保護パックを選択します。
5. 選択した保護パックで [ルール] を選択します。
6. [ルール] の横にある [表示と編集] を選択すると、保護パックに関連付けられたルールを表示、編集できます。
7. 右側のペインの [ルールの管理] で [ルールを追加] を選択します。
8. [新しいルールを作成] を選択します。
9. [カスタムルール] を選択し、[次へ] を選択します。
10. [ルールタイプ] で [カスタムルール] を選択し、[次へ] を選択します。

次に、実際の要件に応じてセクションを参照し、記載された手順を実行してください。

特定の URI パスへのアクセスを許可またはブロックする

次の手順を実行します。

1. [名前] に、ルールの名前 (Block-URI-access など) を入力します。
2. [タイプ] で [正規ルール] を選択します。
3. [リクエストの条件] で、[ステートメントと一致] を選択します。
4. [ステートメント] では、次の手順を実行します。
   [検査] で [URI パス] を選択します。
   [マッチタイプ] で [文字列を含む] を選択します。
   [一致する文字列] に、URI パスを入力します (例: /admin)。
   (オプション) **[テキスト変換]**では、テキスト変換または [なし] を選択します。
5. [アクション] で [許可] または [ブロック] を選択したら、[ルールを追加] を選択します。
6. (オプション) [ルールの優先度を設定] でルールを選択し、優先度を変更します。
7. [保存] を選択します。

特定の URI パスへのアクセスを IP アドレスでブロックする

次の手順を実行します。

1. [名前] に、ルールの名前を入力します (Allow-listed-IPs-only など)。
2. [タイプ] で [正規ルール] を選択します。
3. [リクエストの条件] で、[すべてのステートメントと一致 (AND)] を選択します。
4. [ステートメント 1] では、次の手順を実行します。
   [検査] で [URI パス] を選択します。
   [マッチタイプ] で [文字列を含む] を選択します。
   [一致する文字列] に、URI パスを入力します (例: /admin)。
   (オプション) **[テキスト変換]**では、テキスト変換または [なし] を選択します。
5. [ステートメント 2] では、次の手順を実行します。
   [ステートメント結果を無効にする] を選択します。
   検査で次の IP アドレスから送信を選択します。
   [IP セット] で、許可リストの IP アドレスを含む IP セット (MyTrustedIPS など) を選択します。
   発信元アドレスとして使用する IP アドレスには、[ソース IP アドレス] を選択します。
6. [アクション] で [ブロック] を選択してから、[ルールを追加] を選択します。
7. (オプション) [ルールの優先度を設定] でルールを選択し、優先度を変更します。
8. [保存] を選択します。

HTTP ヘッダーを基準に、特定の URI パスへのアクセスをブロックする

次の手順を実行します。

1. [名前] に、ルールの名前を入力します (Allow-specific-referer-only など)。
2. [タイプ] で [正規ルール] を選択します。
3. [リクエストの条件] で、[すべてのステートメントと一致 (AND)] を選択します。
4. [ステートメント 1] では、次の手順を実行します。
   [検査] で [URI パス] を選択します。
   [マッチタイプ] で **[文字列を含む] **を選択します。
   [一致する文字列] に、URI パスを入力します (例: /wp-login)。
5. [ステートメント 2] では、次の手順を実行します。
   [ステートメント結果を無効にする] を選択します。
   [検査] で [単一ヘッダー] を選択します。
   [ヘッダーフィールド名] に、ヘッダー名 (Referer など) を入力します。
   [マッチタイプ] で [文字列を含む] を選択します。
   [一致する文字列] に、リファラー値を入力します (example.com など)。
6. (オプション) ステートメント 1 と 2 の [テキスト変換] で、テキスト変換を選択するか、[なし] を選択します。
7. [アクション] で [ブロック] を選択してから、[ルールを追加] を選択します。
8. (オプション) [ルールの優先度を設定] でルールを選択し、優先度を変更します。
9. [保存] を選択します。

位置情報で、特定の URI パスへのアクセスをブロックする

次の手順を実行します。

1. [名前] に、ルールの名前 (LimitAccessByCountry など) を入力します。
2. [タイプ] で [正規ルール] を選択します。
3. [リクエストの条件] で、[すべてのステートメントと一致 (AND)] を選択します。
4. [ステートメント 1] では、次の手順を実行します。
   [検査] で [URI パス] を選択します。
   [マッチタイプ] で [文字列を含む] を選択します。
   [一致する文字列] に、URI パスを入力します (/user/profile など)。
   (オプション) **[テキスト変換]**では、テキスト変換または [なし] を選択します。
5. [ステートメント 2] では、次の手順を実行します。
   [ステートメント結果を無効にする] を選択します。
   [検査] で [発信元の国] を選択します。
   [国コード] で、リクエストを検査する国を選択します。
   発信元の国を特定するために使用する IP アドレスには、[ソース IP アドレス] を選択します。
6. [アクション] で [ブロック] を選択してから、[ルールを追加] を選択します。
7. (オプション) [ルールの優先度を設定] でルールを選択し、優先度を変更します。
8. [保存] を選択します。

関連情報

AWS WAF でテキスト変換を使用する

ルール優先度の設定

AWS WAF を使用し、特定の国または地理的位置からのリクエストを許可または拒否する方法を教えてください